Pagpagawas sa Tor Browser 13.0

Usa ka mahinungdanon nga pagpagawas sa espesyal nga browser nga Tor Browser 13.0 ang naporma, diin ang transisyon ngadto sa ESR nga sanga sa Firefox 115. Ang browser naka-focus sa pagsiguro sa anonymity, seguridad ug privacy, ang tanan nga trapiko gi-redirect lamang pinaagi sa Tor network. Imposible nga direktang makontak pinaagi sa standard nga koneksyon sa network sa kasamtangan nga sistema, nga dili magtugot sa pagsubay sa tinuod nga IP address sa user (kon ang browser gi-hack, ang mga tig-atake mahimong maka-access sa mga parameter sa network sa sistema, busa ang mga produkto sama sa Whonix kinahanglan gamiton aron hingpit nga babagan ang posible nga pagtulo). Ang mga pagtukod sa Tor Browser giandam alang sa Linux, Android, Windows ug macOS.

Aron mahatagan og dugang nga seguridad, ang Tor Browser naglakip sa setting nga "HTTPS Only", nga nagtugot kanimo sa paggamit sa traffic encryption sa tanang mga site kung mahimo. Aron makunhuran ang hulga sa mga pag-atake sa JavaScript ug i-block ang mga plugins pinaagi sa default, ang NoScript add-on gilakip. Aron mabuntog ang pagbabag sa trapiko ug inspeksyon, gigamit ang fteproxy ug obfs4proxy.

Aron ma-organisar ang usa ka naka-encrypt nga channel sa komunikasyon sa mga palibot nga nagbabag sa bisan unsang trapiko gawas sa HTTP, gisugyot ang mga alternatibong transportasyon, nga, pananglitan, gitugotan ka nga makalikay sa mga pagsulay nga babagan ang Tor sa China. Ang WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ug mga screen API gi-disable o gipugngan aron mapanalipdan batok sa pagsubay sa paglihok sa user ug pag-highlight sa mga feature nga espesipiko sa bisita. .orientasyon, ingon man ang paagi sa pagpadala sa telemetry, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", giusab nga libmdns.

Sa bag-ong bersyon:

• Ang transisyon ngadto sa Firefox 115 ESR codebase ug ang stable nga tor 0.4.8.7 nga sanga nahimo na. Atol sa pagbalhin ngadto sa usa ka bag-ong bersyon sa Firefox, usa ka pag-audit sa mga pagbag-o nga nahimo sukad sa pagpakita sa ESR nga sanga sa Firefox 102 nga gihimo, ug ang mga patch nga kuwestiyonable gikan sa usa ka seguridad ug privacy nga punto sa panglantaw gi-disable. Lakip sa ubang mga butang, ang string-to-double nga code sa pagkakabig gipulihan, ang function sa pagbayloay sa bag-ong mga link na-disable, ang API alang sa pag-save sa PDF na-disabled, ang serbisyo ug interface alang sa auto-hiding Cookie confirmation banners gikuha na, ug ang interface sa pag-ila sa teksto gikuha na.
• Ang mga icon gi-update ug ang logo sa aplikasyon gipino, samtang gipadayon ang kinatibuk-ang pag-ila.
• Usa ka bag-ong implementasyon sa home page ("mahitungod sa:tor") gisugyot, nga bantogan sa pagdugang sa usa ka logo, gipasimple nga disenyo ug gibilin lamang ang search bar ug ang "onionize" nga switch alang sa pag-access sa DuckDuckGo pinaagi sa serbisyo sa sibuyas. Ang pag-render sa home page nakapauswag sa suporta para sa mga screen reader ug mga feature sa accessibility. Ang pagpakita sa bookmarks bar gipalihok. Nasulbad ang usa ka isyu sa "pula nga screen sa kamatayon" nga nahitabo tungod sa pagkapakyas sa pagsusi sa koneksyon sa Tor network.

  Kini nahimong:

  

  Kaniadto:

  

• Ang gidak-on sa bag-ong mga bintana nadugangan ug karon nag-default sa usa ka aspect ratio nga mas sayon ​​alang sa widescreen nga mga tiggamit. Aron mapugngan ang impormasyon sa gidak-on sa screen ug bintana gikan sa pagtulo, ang Tor Browser naggamit sa usa ka mekanismo sa letterboxing nga nagdugang padding sa sulod sa mga web page. Sa miaging mga bersyon, samtang ang bintana gibag-o, ang aktibo nga lugar magbag-o sa 200x100 pixel nga mga pag-uswag, apan limitado sa labing taas nga resolusyon nga 1000x1000, nga tungod sa dili igo nga gilapdon hinungdan sa mga problema sa pipila ka mga site nga nagpakita sa usa ka pinahigda nga scrollbar o nagpakita sa usa ka tablet. bersyon ug mga mobile device. Aron masulbad kini nga problema, ang labing taas nga resolusyon nadugangan sa 1400x900 ug ang lakang-sa-lakang nga pagbag-o sa lohika giusab.
• Usa ka transisyon ang gihimo ngadto sa usa ka bag-ong pakete sa pagngalan nga pamaagi nga katumbas sa sumbanan nga "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Pananglitan, ang macOS build kaniadto gipadala isip "TorBrowser-12.5-macos_ALL.dmg" ug karon "tor-browser-macos-13.0.dmg".
• Kung gipili ang "Pinakaluwas" nga mode para sa pagpangita pinaagi sa DuckDuckGo, ang site na-access na nga wala ang JavaScript.
• Gipauswag nga proteksyon batok sa mga pagtulo pinaagi sa WebRTC.
• Gipaandar ang pagpanglimpyo sa mga parametro sa URL nga gigamit sa pagsubay sa mga lihok (pananglitan, ang mga parametro sa mc_eid ug fbclid nga gigamit sa dihang ang pagsunod sa mga link gikan sa mga panid sa Facebook gitangtang).
• Gitangtang ang javascript.options.large_arraybuffers setting.
• Ang setting sa browser.tabs.searchclipboardfor.middleclick gi-disable sa platform sa Linux.

Source: opennet.ru